Hakerzy przejęli ~5 000 kont Dropbox, używając luki w weryfikacji e-mail Lenovo

Hakerzy przejęli ok. 5 000 kont Dropbox, wykorzystując lukę w weryfikacji adresów e-mail w systemie Lenovo ID. Atakujący zakładali konta Lenovo ID przy użyciu adresów e-mail ofiar, omijając w ten sposób mechanizmy logowania Dropbox — usługa pozwalała na uwierzytelnianie przez Lenovo ID. Dropbox zakończył współpracę z Lenovo ID jako dostawcą tożsamości, unieważnił sesje użytkowników i zalecił zmianę haseł oraz włączenie uwierzytelniania dwuskładnikowego.

Podobne artykuły

💻 Technologia Naruszenie danych w Dropboxie przez lukę w uwierzytelnianiu przez SSO 9to5Mac · 1d temu 💻 Technologia Microsoft rezygnuje z weryfikacji SMS — phishing oparty na AI jest już zbyt skuteczny AntyWeb · 20d temu 💻 Technologia AI coraz bliżej samodzielnego atakowania systemów przemysłowych — na razie za drogo TechRadar · 8h temu